Malware bytes
Bonjour,
Je vien de faire un scan complet avec malwarebytes et apres examen me met"" Hijack.DisplayProperties"" que doit-je faire?
merci
Je vien de faire un scan complet avec malwarebytes et apres examen me met"" Hijack.DisplayProperties"" que doit-je faire?
merci
Configuration: Windows 7 Firefox 3.0.15
31 réponses
Résumé de la discussion
Un utilisateur signale qu’un scan complet avec Malwarebytes a affiché Hijack.DisplayProperties après examen, et cherche à comprendre ce que cela implique sur Windows 7 et Firefox 3. Certaines réponses suggèrent de partager le rapport MBAM et d’examiner le résultat détaillé, car le rapport montre que l’objet est marqué comme mauvais sans autre infection détectée. Le meilleur élément fourni répertorie le constat MBAM: Hijack.DisplayProperties est signalé comme mauvais mais aucune action n’est entreprise, et diverses suites proposent de consulter des journaux complémentaires. D’autres messages évoquent la diffusion de liens supplémentaires vers des rapports et des fichiers logs, sans conclusion finale sur l’état du système, ni sur une infection avérée.
-
Contributeur sécuritéBonjour,
oui, vide tes quarantaine.
Encore des soucis ? -
j'ai un fichierr en quarantaine je dois le virer?
Malwarebytes' Anti-Malware 1.41
Version de la base de données: 3201
Windows 6.1.7600
20/11/2009 18:13:54
mbam-log-2009-11-20 (18-13-54).txt
Type de recherche: Examen rapide
Eléments examinés: 88017
Temps écoulé: 2 minute(s), 52 second(s)
Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 1
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0
Processus mémoire infecté(s):
(Aucun élément nuisible détecté)
Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)
Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)
Elément(s) de données du Registre infecté(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoActiveDesktopChanges (Hijack.DisplayProperties) -> Bad: (1) Good: (0) -> Quarantined and deleted successfully.
Dossier(s) infecté(s):
(Aucun élément nuisible détecté)
Fichier(s) infecté(s):
(Aucun élément nuisible détecté) -
je t'envoi ca fin d'aprem
-
Contributeur sécuritéBonjour,
rien de visible dans le rapport.
Possible que tu ais cliqué sans le vouloir.
Ca s'est reproduit ?
Poste le dernier rapport de MBAM (malwarebytes) -
oui j'ai fais un scan avec malware
-
Contributeur sécuritéRe,
tu as fait tourner Malwarebytes ?
PS 3 h d'attente de réponse est "normal". 24 h est possible. -
Salut le lyonnais:p et merci à toi,
http://www.cijoint.fr/cjlink.php?file=cj200911/cijXYhXy0T.txt -
Contributeur sécuritéBonjour,
alors on refait un tour.
Fais redémarrer l'ordi.
Télécharge ZHPDiag
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Double clique sur le raccourci ZHPDiag sur ton Bureau.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur Cijoint
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse. -
en tous cas je remercie la team pour toute l'aide quel apporte et je suis serieu
vous faites du bon boulot
surtout ezula:) -
up
-
et j'ai un autre souci une pub party poker qui s'affiche pourtant j'ai adblock plus?
merci -
Contributeur sécuritéRe,
alors rien de visible dans ce rapport.
: Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
puis sélectionne 'Exécuter en tant qu'administrateur'.
Clique sur le A rouge (Nettoyeur de Tools).
Clique sur Nettoyer.
Fais redémarrer l'ordi pour terminer le nettoyage.
===
On en restera là.
-
http://www.cijoint.fr/cjlink.php?file=cj200911/cijJ1ZVWgk.txt
-
re le fichier .txt passe pas dans ci joint
-
Contributeur sécuritéRe,
de supprimer ce qu'a trouvé MBAM : oui
la suite, c'est préférable.
Je ne vois pas ce que tu redoutes.
Tu as été infecté. Tu l'es peut être encore. -
c'est vraiment necessaire:)
-
Contributeur sécuritéRe,
1) supprime ce qu'a décelé MBAM.
2) Hijackthis ne voit pas tout.
pour vérifier que l'ordi est sain :
Ouvre ce lien et télécharge ZHPDiag :
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
hxxp://telechargement.zebulon.fr/telecharger-zhpdiag.html
Enregistre le sur ton Bureau.
Une fois le téléchargement achevé,fais un double clic sur ZHPDiag.exe et suis les instructions.
N'oublie pas de cocher la case qui permet de mettre un raccourci sur le Bureau.
Fais un clic droit sur le raccourci ZHPDiag sur ton Bureau et exécuter en tant qu'administrateur.
/|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.
Clique sur la loupe pour lancer l'analyse.
Laisse l'outil travailler, il peut être assez long.
Ferme ZHPDiag en fin d'analyse.
Pour transmettre le rapport clique sur ce lien :
http://www.cijoint.fr/
Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).
Sélectionne le fichier ZHPDiag.txt.
Clique sur "Cliquez ici pour déposer le fichier".
Un lien de cette forme :
http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt
est ajouté dans la page.
Copie ce lien dans ta réponse. -
sachant que mon seven est pirate
-
Non aucun probleme
-
donc aucun soucis d'infection alors et c sur seven^^
- 1
- 2
Suivant
